1、tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ： 只抓经过接口eth1的包 -t ： 不显示时间戳 -s 0 ： 抓取数据包时默认抓取长度为68字节。
创新互联公司长期为近1000家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为润州企业提供专业的成都网站设计、成都做网站，润州网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。
2、 抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
3、linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
4、tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。
5、socket(PF_PACKET，SOCK_RAW，htons(ETH_P_IP))，这样就能用这个socket来监听以太网的包。然后循环调用recvfrom函数来听这个socket的接受到的数据， 再分析就好了。如果要嗅探别人机器的包， 就要用ARP欺骗了。
6、Aircrack-ng系列工具也有Windows 平台版本，但是本人的小黑的始终不能在win下抓包，所以只能 弃 Windows 从Linux 了，另外 Windows 下扫描到的 AP 也比 Linux 下少了很多。
你用ifcongfig命令可以看到一个IP地址为10.1的网卡，叫做lo，那个就是本地回环地址的网卡了。
配置串口 在使用 minicom前需进行配置，包括串口设备名、波特率、奇偶校验、硬件流控等，以便正确连接串口设备，连接上串口设备后才能发送AT命令。
tcpdump -i eth0 -nn port 80 and host 17110使用tcpdump指令来抓取包，后面接相应的参数即可。
echo AT“ /dev/tty0 上面的tty0对应你设备所接com口，比如tty1之类的。
1、命令一：cat cat命令应该是在Linux中查看文件内容最常见的命令了。使用cat命令会打印指定文件的所有内容到标准输出上，比如你的屏幕。cat命令最简单的用法，是直接在cat命令后面跟上文件即可。
2、归档 即将多个文件（目录）打包为一个文件，但并不对文件进行压缩。
3、方法如下 wget是linux下一个从网络上自动下载文件的常用自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。
4、Linux常用命令包括ls、cd、wc等。 ls Linux常用命令中，ls用于列出当前路径下的文件与文件夹，ls 指令是Linux下最常用的命令之一，也是一条非常古老的命令，它最早可追述到Unix系统，甚至更古老的Multics下相同的命令。
